Teraz w czwartek 751 przełącznik, w którym stacja monitorująca jest połączona z sesją monitora konfetti.
Chcemy skonfigurować sesje wydawania, więc używamy polecenia sesji na przełączniku. Sześćdziesiąt sześć sesji może
zostać skonfigurowanych, jeśli chcemy skonfigurować usługę spanne na przełączniku 21:15.
Nie obsługuje tej samej liczby sesji na przełączniku, który obsługuje tylko dwie sesje, ale liczba aktywnych
sesji wydaje się zależna od przełącznika.
Zapoznaj się z dokumentacją przełącznika, aby skonfigurować prostą sesję.
Musimy określić źródło, a także miejsce docelowe sesji wydatków.
Więc źródłem w naszym przykładzie będzie LAN i chcę przechwycić ruch uliczny zarówno St. i otrzymałeś w Villonie, że
musisz uważać, by wydać złoczyńcę, jeśli dużo ruchu zostanie przekazane i odebrane.
Możesz przecenić port jako przykład, jeśli przełącznik ma 24 porty i przeskalowałeś wszystkie te porty
do tego pojedynczego interfejsu, który prawdopodobnie przytłoczyłbyś fizyczny interfejs, jako inny przykład, w którym nie chcesz rozpinać portu gigabitowego
na 100 portów i portu. w ten sam sposób musisz upewnić się, że przechwytujesz
urządzenie, które może obsłużyć ruch, który odbiera.
Nie chcesz być przykładem dla jednego gigabajta na sekundę ruchu na komputerze z powolnym, który nie może
uchwycić ani obsłużyć natężenia ruchu, który rzucasz na niego.
Jako analogię my jako ludzie możemy pić wodę ze szklanki lub kranu, ale generalnie nie z
hydrantu, ponieważ ilość wody wysyłanej z hydrantu jest o wiele większa niż można pić.
Nie przeciążaj ani nie przytłaczaj portu i komputera, wysyłając za dużo ruchu spamowego z
tego portu.
Tak więc teraz sesja monitus musimy określić ten sam numer sesji i będziemy określać miejsce docelowe.
W tym przypadku będzie to lokalny interfejs przełącznika fast Ethernet 1 0 5.
Porozmawiam o opcji enkapsulacji i ingresu w jednej chwili.
Na razie zamierzamy przenieść ruch z monitora Port Said do show run.
Możemy uzyskać to polecenie, jak również polecenie na przełączniku.
Pokaż monitor,
możemy zobaczyć, że mamy jedną aktywną sesję.
To sesja lokalna.
Patrzy na ruch wysłany i odebrany na stronie internetowej, której celem jest port pho Ethan na
1 0 5.
Używamy rodzimej ziemi, ponieważ ruch przychodzący w enkapsulacji jest wyłączony.
Teraz na przechwyconym fragmencie filtrujemy go dla ICMP i ponownie uruchommy przechwytywanie.
I na Route 1 wszystkie trasy ping do i zauważyć, możemy zobaczyć ruch, który nie byliśmy w stanie zobaczyć wcześniej.
Oto źródłowy pakiet ICMP, napisany jedną nutą jako adres MAC kończący się na 0 1.
Piszę to napisać.
Jest to unicast tutaj adresy IP są 10 1 1 1 Going to 10 1 1 2.
To prośba o echo.
Oto odpowiedź.
Jest to także pojedyncza ramka od Roddy do trasowania pojedynczych adresów IP emisji pojedynczej.
To jest odpowiedź ping.
Teraz, jeśli router ma jeden telnet do routera 2 i loguje się, powinniśmy widzieć ruch telnetu na
urządzeniu przechwytującym i możemy to zauważyć jako przykład.
Niektóre informacje telnetu podczas przewijania w dół drogi wymagają podania hasła Oto
hasło c i s c o.
Moglibyśmy również śledzić strumień TZP,
a będziemy mogli zobaczyć hasło w tym przykładzie, ponieważ przechwytywamy bezpieczeństwo ruchu i otrzymujemy
na złoczyńcę.
Dostajemy kilka duplikatów, ale jako przykład, jeśli na górze włączamy uruchamianie haseł i patrzymy na
działającą konfigurację tego routera, jeśli znów wpadnę w pełny ruch telnetowy, będziemy mogli zobaczyć linię Viti Y i zostanie wyświetlone hasło na
linii Viti Y w bieżącej konfiguracji prętów.
To jest konfiguracja routera.
A tutaj widać to w praniu lub przechwytywaniu.
Mógłbym ponownie śledzić strumień TZP i zobaczę pełną konfigurację Roddy jako przechwyconą na
stacji monitorującej.
Tak więc, co się dzieje teraz, kiedy ruch jest odbierany lub wysyłany na złoczyńcę 1,
został przekierowany z tego portu, a urządzenie przechwytujące działa, ponieważ wstrząs jest w stanie wyświetlić ruch.
Zrobiliśmy więc sesję monitoringu sesji monitoringu, jeden przechwytujący, a Villon jeden, a celem jest Fasi
Ethan o wartości 1 0 5.
Jeśli usuniemy sesję monitorowania, więc pokażmy odświeżony monitor rurociągu, widzimy, że nie ma wyjścia.
Innymi słowy sesja monitorowania została usunięta.
Teraz, kiedy
robimy przechwytywanie, a my na przykład filtrujemy ruch ICMP i płacimy rodefowi z Rodda jeden, nie widzimy żadnych wyników.
Więc nie widać ruchu ICMP.
Jeśli nie powiemy
TELLEMENT, a następnie telnet do 10 1 1 2, nic nie widzimy.
Ale jeśli przejdziemy do sesji monitorowania z powrotem do sesji, wybierzmy numer jeden.
I w tym przypadku cały monitor i interfejs, jeśli ma się 0 3, czyli ten interfejs tutaj.
I zrobimy obie, a my określimy miejsce docelowe FASA Ethan na 1 0 5.
To, co powinniśmy teraz ujrzeć, to raz, gdy kopie, jak widzicie, jesteśmy w stanie zobaczyć
informacje telenet.
Tak samo jest z gniciem.
A jeśli przewinię w górę, możemy zobaczyć hasło, więc droga pyta o hasło do hasła
Enable, a on ma postawę, którą wpisał, czyli Cisco, a następnie wciśnięty w. Po raz kolejny, jeśli śledzimy ten strumień, zobaczysz
hasło, które zostało wpisane.
Z tego powodu utworzenie sesji monitorowania jest programem do monitorowania.
W tym przykładzie mamy sesję 1, która jest lokalną sekcją przechwytującą ruch zi do
tego portu, a do portu docelowego 1 0 5 utrzymywana jest natywna angielszczyzna.
Ruch jest wyłączony.
Porozmawiajmy więc o ruchu przychodzącym, kiedy włączasz spanne na przełączniku.
Jak już tu mamy, przełącznik nie uczy się już adresów MAC na przęśle.
Port docelowy nie pozwala również na odbieranie ruchu z tego portu.
Więc jeśli droga jest jednym obrazem Ratatouille to działa
i adresy MAC są wyświetlane w tabeli adresów MAC, ale raczej nie jest w stanie zapłacić
urządzenia przechwytującego.
Tak więc, podczas filtrowania ICMP, pingi są odbierane z radioodbiornika do komputera, ale przełącznik nie
akceptuje odpowiedzi.
Innymi słowy, ping z radia 1 do urządzenia przechwytującego jest odbierany na tym porcie.
Ze względu na przenoszenie lub przesyłanie portu ruch jest wysyłany z tego portu i jest odbierany
przez urządzenie przechwytujące.
Ale gdy urządzenie przechwytujące odpowie, że ruch nie jest akceptowany na docelowym porcie wydatków.
Więc pingi zawodzą.
Tak więc po raz kolejny zauważyliśmy, że nie osiągnięto sukcesów w zapłacie od roddera do urządzenia przechwytującego.
I tylko po to, aby potwierdzić, że jest to adres IP urządzenia przechwytującego.
Jeśli chcemy zezwolić temu urządzeniu na wysyłanie ruchu, musimy skonfigurować sesję monitorowania, aby otrzymać
ten ruch.
Zatem interfejs docelowy to Fosset Ethan na poziomie 1 0
5 i musimy dodać opcję wejścia, aby
umożliwić przekazywanie ruchu w ruchu i określić, że jako nieoznaczony ruch w sieci.
Jedna komórka ponownie rozpoczyna
przechwytywanie i zobaczmy, czy Rodda jeden jest w stanie sprawdzić, czy pingi są skuteczne.
Oto ping od jednego do urządzenia przechwytującego.
Oto odpowiedź i pingi się powiodły.
Tak więc, aby udowodnić, że powtórzę,
powtórzę, że tylko jedna gra zegarka zrobi jeden ping do ping wysłany z Roddy.
Oto odpowiedź.
Widzieliśmy duplikaty, ponieważ patrzymy na ruch wysłany i odebrany na porcie.
Otrzymujemy duplikaty, ponieważ wysyłamy ruch do stacji monitorującej, która została odebrana lub
przesłana na tym porcie.
Otrzymujemy więc kilka duplikatów.
Należy jednak pamiętać, że jeśli nie użyjemy polecenia ingresu, stacja monitorująca nie będzie mogła uczestniczyć
w sieci.
Zasadniczo adres MAC jest usuwany z tabeli adresów MAC.
Tak więc adres MAC nie jest nauczony, jak widać tutaj.
Ruch nie może być odbierany w interfejsie, ale z opcją ingress może zostać odebrany, a
urządzenie może uczestniczyć w sieci.